2024-0497: GNU Binutils: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-02-26 14:29): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe und weitere, nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Canonical stellt zur Behebung der Schwachstellen Sicherheitsupdates für 'binutils' bereit, in Version 2.34-6ubuntu1.9 für Ubuntu 20.04 und in Version 2.38-4ubuntu2.6 für Ubuntu 22.04.

Schwachstellen:

CVE-2022-47695

Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-48063

Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff

CVE-2022-48065